社会工程学攻击的原理是什么？

通过对受害者心理弱点，本能反应，好奇心，信任，贪婪等心理陷阱进行分析并且推理然后达到欺骗的目的（获取对方的信任），从而得到自己想要的信息。

社会工程学是一种通过人际交流的方式获得信息的非技术渗透手段。不幸的是，这种手段非常有效，而且应用效率极高。事实上，社会工程学已是企业安全最大的威胁之一。

世界第一黑客凯文·米特尼克曾提到，人为因素才是安全的软肋。很多企业、公司在信息安全上投入大量的资金，最终导致数据泄露的原因，往往却是发生在人本身。

扩展资料：

社会工程防御

在实际的社会工程攻击案例中，如果不允许用户启用宏，则攻击可能不会产生如此大的影响。信息安全工程师李东伟表示，企业可以使用深度包检测技术（DPI）、行为分析和威胁情报来监控网络层的异常行为，比如在社工攻击案件中显示的带有宏病毒的工作文件。

企业可以使用下一代终端安全技术在终端设备上执行类似的功能，这将有助于缓解许多社会工程攻击。

李东卫进一步补充说，企业应该在网络和端点应用力网段扫描、多因素身份验证的攻击方法和法医证据链，防止交叉感染，减少损失盗窃证据，并理解了侵犯的范围，以确保删除所有相关的恶意软件。

百度百科—社会工程学

社会工作是一种帮助人解决与社会环境发生问题的工作。它帮助社会上的贫困者、老弱者、身心残障者和其他弱势人群；预防和解决部分因不良互动方式而产生的各种社会问题；开展社区服务，完善社会功能，提高社会福利水平和社会生活素质，实现个人和社会的良好互动，促进社会的稳定与发展。在我国社会工作不仅包括社会福利、社会保障等社会改造方面的工作。

以上是我们常识中社工的意义

社会工程：为某些非容易的获取讯息，利用社会科学（此指其中的社会常识）尤其心理学，语言学，欺诈学将其进行综合，有效的利用（如人性的弱点），并最终获得信息为最终目的学科称为“社会工程学”

鹏仔微信 15129739599 鹏仔QQ344225443 鹏仔前端 pjxi.com 共享博客 sharedbk.com